SWIFT系统运维培训.pdf

SWIFT系统运维培训 及案例分享 刘亮Brian LIU 2013年10月 目录 • SWIFT全球最佳实践标准 - 对于操作系统与服务器的建议 - 维护Alliance Access 的建议 - 维护Alliance Gateway / SWIFTNet Link的建议 - 维护Alliance Web Platform 的建议 • 案例分享 SWIFT系统运维培训– 基于Alliance Web Platform 2 1. 对于操作系统与服务器的建议 • 操作系统的版本： Windows Server 2008 R2 Standard or Enterprise edition English version, full installation, 64-bit • OS 日志：确保不存在影响SWIFT系统的错误信息 • 停止Windows Time service • 如果安装杀毒软件，最好不要让其扫描SWIFT系统安装目录，防 止安装文件或数据库文件被删除或隔离而导致SWIFT系统无法正 常运行。 • 关闭磁盘写缓存（如果您连接UPS电源，可忽略） • 定期检查磁盘空间。 • 至少每三个月（90天）重启服务器，来清除临时文件、释放资源 及移除冗余进程等。 SWIFT系统运维培训– 基于Alliance Web Platform 3 2. 维护Alliance Access 的建议 • 定期察看Alliance Access 日志，如发现Severe或Fatal 错误，要 及时调查原因，或报告给SWIFT Customer Support • 定期以及对系统做重大更改前后，对数据库进行备份，并且将其 备份到不同于Alliance Access安装目录的磁盘上面 • 定期对报文、日志进行存档和备份，减轻系统运行负荷。并且将 其备份到不同于Alliance Access安装目录的磁盘上面 • 安装Alliance Access最新的强制性补丁 • 检查与Alliance Gateway 的连接性，保证状态是”Reliable”，并且 Alliance Access与Alliance Gateway之间的连接需使用SSL加密 • 建议将系统参数“Reset Peer Officer Password” 设置成“True”， 从而可以允许一个安全管理员security officer重置另一个安全管 理员的密码 SWIFT系统运维培训– 基于Alliance Web Platform 4 2. 维护Alliance Access 的建议 • 在Alliance Access上面的LT Window size要与SWIFT FIN上面的 保持一致 • 建议对所有LT启用auto-reconnect功能 • 建议为所有LT设置自动的故障转移，即LT Primary/Secondary connection • 建议对Emission Profile和Reception Profile设置自动故障转移 • 建议设置自动化功能 • 建议经常察看Alliance Access 的运行状态，可以通过命令 saa_system status • 定期重启Alliance Access • 每月更新BIC Directory SWIFT系统运维培训– 基于Alliance Web Platform 5 SAA系统管理员工作内容汇总 • 监控Alliance Access运行状态 • 察看Alliance Access 日志 • 数据库备份 • 日志存档及备份 • 报文存档及备份 • 管理用户及其权限 • 每月下载并更新BIC Directory • 创建并维护连接后台系统的Message Partner • 添加或修改LT，并监控器运行状态 • 更新ASP • 添加或修改Emission Profile和Reception Profile 并监控运行状态 • 配置或修改路由规则 • 定期重启Alliance Access SWIFT系统运维培训– 基于Alliance Web Platform